Trojan.PSW.Hooker.F to nowy koń trojański z rodziny PSW, działa on podobnie do słynnych wirusów/robali Happy99, PrettyPark, MTX, rozsyłając się automatycznie pocztą elektroniczną.

Trojan ten instaluje się rezydentnie w systemie, dla utrudnienia zlikwidowania w kilku miejscach:

– pliku win.ini wpisuje w sekcji [windows] swoje wywołanie:

run=C:\WINDOWS\INETD.EXE

lub

run=C:\WINDOWS\HKK32.EXE

– w rejestrach systemu w kluczu:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunOnce

wpisuje: „kernel32″=”kern32.exe”

A to wszystko po to, by móc uruchamiać się przy każdym starcie systemu.

Trojan do powielania się używa klasycznego już mechanizmu wysyłania samego siebie jako e-mail z załącznikiem, którym jest właśnie nosiciel trojana. Nazwy tych załączników są losowo wybierane z poniższej listy:

fun.pif
Humor.TXT.pif
docs.scr
s3msong.MP3.pif
Sorry_about_yesterday.DOC.pif
Me_nude.AVI.pif
Card.pif
SETUP.pif
searchURL.scr
YOU_are_FAT!.TXT.pif
hamster.ZIP.scr
news_doc.scr
New_Napster_Site.DOC.scr
README.TXT.pif
images.pif
Pics.ZIP.scr

Po uruchomieniu załącznika trojan rozpakowuje następujące pliki: inetd.exe lub hkk32.exe do katalogu Windows (domyślnie c:\windows) oraz pliki: kern32.exe i hksdll.dll do katalogu systemowego Windows (domyślnie c:\windows\system).

Usunięcie trojana jest proste:

1. należy w trybie DOS (czyli przy nieaktywnych Windows) wyszukać i skasować pliki: inetd.exe, hkk32.exe, kern32.exe, hksdll.dll

2. w pliku win.ini usunąć wpis uruchamiający trojana, czyli linijkę run=C:\WINDOWS\INETD.EXE lub run=C:\WINDOWS\HKK32.EXE zamienić na run=

3. Zaimportować plik rejestru znajdujący się na stronach mks_vir, wydając komendę REGEDIT C:\HOOKER.REG (po uprzednim ściągnięciu pliku hooker.reg z naszego serwera i zapisaniu go w katalogu głównym dysku C)

4. uruchomić ponownie komputer

Do betatesterów trafiła już kolejna wersja Service Pack oznaczona numerkiem 2.145.1 dla Windows 2000. Jak na razie nie pojawiły się informacje na temat daty, kiedy kolejny Service Pack 2 udostępniony zostanie zwykłym użytkownikom systemu Windows 2000.

No i prosze… parę godzin temu publikowałem atak na strony Hollywoodzkich gwiazd dokonany przez Prime Suspectz, a teraz mamy Polski hacked site w wykonaniu cyphers TEAM. Szczegóły na www.melgibson.com.
Oczywiście włam standardowo udokumentowany w dziale hacked.

Dostępna jest już kolejna wersja mysql z numerkiem 3.23.37. Nowy mysql praktycznie niewiele różni się od swojej starszej poprzedniczki ale zawiera parę drobniejszych poprawek związanych z błędami.

Najważniejszą zmianą jest zmiana nazwy tabel Innobase na InnoDB, spowodowana konfliktem z nazwą niemieckiej firmy INNOBASE. 3.23.37 wydano narazie tylko na platformy *nixowe. Poprawki wersji dla Windows pojawią się w innym terminie.

Dla zainteresowanych nową wersją mysql odsyłam do listy zmian która i tak faktycznie nie zawiera żadnych poważnych różnic w stosunku do mysql 3.23.36.

W OpenSource znaleziono kolejny bląd związany z bezpieczeństwem. Najpierw ujawniono poważny błąd w Sambie 2.0.X który pozwala dowolnemu lokalnemu użytkownikowi porządnie mamieszać w systemie plików, a teraz okazało się, że w kernelu 2.4 w kodzie NetFiltra jest równie poważna dziura.

Jeżeli intruz jest w stanie ustanowić połączenie FTP przechodzące przez Linuksa z jądrem 2.4 i firewallem opartym na iptables, który pozwala na połączenia zależne (iptables … –state RELATED…), to może on wstawić pozycję do tablicy RELATED firewalla pozwalającą na połączenie z serwera FTP na dowolny port dowolnego hosta chronionego regułami firewalla.

Na stronie serwisu SavageNews znajduje się nowa wersja beta przeglądarki internetowej Microsoft Internet Explorer 6.0 (ver. 2463.0052), przeznaczonej dla wszystkich systemów Windows.

Najnowsza wersja testowa przeglądarki oznaczona jako Build 2465.003, choć bez paska Personal Bar ma kilka nowych i ciekawych dodatków.

Pierwszą z nich jest ikona Info, pojawiająca się w chwili, gdy kursor myszy znajdzie się nad zarejestrowaną w programie nazwą firmy. Kliknięcie ikony spowoduje wyświetlenie dodatkowych informacji na temat tej firmy. Ponadto wszystkie nazwy na stronie WWW rozpoznane przez przeglądarkę zostaną podkreślone linią falistą, w podoby sposób, jak Word zaznacza błędy ortograficzne. Osoby, którym owo udogodnienie będzie przeszkadzało w czytaniu, mogą je wyłączyć.

Ponadto w Explorerze uaktywniono zapowiadane wcześniej automatyczne zarządzanie plikami Cookie. Oferuje on również większe możliwości personalizacji ustawień programu. Z kolei jedyne dowody odchudzenia programu widać na pasku zadań: po usunięciu paska Personal wyglądem przypomina on Internet Explorera 5.5.

Dla internautów znużonych instalacją IE 6.0 poprzez sieć, przeznaczona jest pełna wersja testowa. W związku z tym, że jest to wersja Beta, każdy powinien ją instalować na własną odpowiedzialność.